게시된 날짜: Apr 27, 2021

오늘부터 AWS Security Hub의 보안 검색 결과를 OpsCenter에 운영 문제 항목으로 자동 집계하도록 AWS Systems Manager OpsCenter를 구성할 수 있습니다. 이 기능을 사용하면 운영 엔지니어와 IT 전문가가 OpsCenter에서 다른 운영 문제와 함께 보안 문제를 검토, 조사 및 해결할 수 있습니다. 또한, 이제 AWS Systems Manager Explorer에서 Security Hub 결과를 확인할 수 있습니다. AWS Systems Manager OpsCenter는 운영자가 중앙의 위치에서 AWS 리소스와 관련된 운영 항목을 추적 및 해결할 수 있게 지원하며, AWS Systems Manager Explorer는 AWS 환경 전반의 운영 데이터를 보여주는 운영 대시보드입니다. AWS Security Hub는 AWS 계정 전반의 보안 알림 및 보안 태세를 종합적으로 보여줍니다.

이 새로운 통합을 사용하면 이제 Security Hub 검색 결과를 Explorer and OpsCenter에 자동으로 전송하고 Systems Manager에서 다른 성능 및 운영 문제와 함께 보안 문제를 집계하고 조치를 취할 수 있습니다. 이제 Explorer에서 심각도를 기준으로 모든 Security Hub 검색 결과에 대한 요약을 볼 수 있습니다. 보안 검색 결과에 대해서는 진단 및 해결을 위해 OpsCenter에서 OpsItem(운영 문제)가 자동으로 생성됩니다. 또한 OpsCenter 내의 AWS Systems Manager Automation 런북을 사용하여 사전 정의된 워크플로를 실행하면 AWS 리소스와 관련된 공통 보안 문제를 쉽게 해결할 수 있습니다. 그뿐 아니라, OpsCenter는 Security Hub와의 양방향 통합을 지원합니다. 즉, 보안 검색 결과와 관련된 OpsItem의 상태 및 보안 필드를 업데이트하면 해당 변경 사항이 자동으로 전송되어 Security Hub에서 최신 정보를 볼 수 있습니다.

이 기능은 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(캘리포니아 북부), 미국 서부(오레곤), 아시아 태평양(뭄바이), 아시아 태평양(서울), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 아시아 태평양(도쿄), 캐나다(중부), EU(프랑크푸르트), EU(아일랜드), EU(런던), EU(파리), EU(스톡홀름), 남아메리카(상파울루) 퍼블릭 AWS 리전에서 사용할 수 있습니다.

시작하려면 Systems Manager 콘솔로 이동하여 Systems Manager Explorer에서 설정(Settings)을 선택하거나 Systems Manager OpsCenter에서 소스 구성(Configure sources)을 선택하고 AWS Security Hub를 활성화합니다. 자세한 내용은 AWS Systems Manager OpsCenter 설명서 또는 AWS Systems Manager Explorer 설명서를 참조하세요. AWS Security Hub에 대한 자세한 내용은 AWS Security Hub 설명서를 참조하세요.